リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4388-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84303:google.golang.org/grpc:xDS RBAC HTTPフィルター実装の問題により、大文字小文字混合または大文字と小文字の混合のヘッダー一致を通じて、承認ポリシーをバイパスすることが可能です(bsc#1279334)。
    - CVE-2026-84304:google.golang.org/grpc:HTTP/2 DATA フレームの断片化によるヒープメモリの使い果たし(bsc#1279235)。
    - CVE-2026-84445:google.golang.org/grpc:gRPC-Go xDS サーバーに「:authority」および「Host」ヘッダーがないことによるクラッシュによる DoS(bsc#1279393)。

    amazon-cloudwatch-agent の変更点:

    - バージョン 1.300072.0 への更新

     * [DatabaseInsights] (#2225)の@AshuSrvによるPostgreSQL実行プラン収集を有効にします
     * [DatabaseInsights] (#2220)で@PaamickyによりPostgreSQLデータベースサーバーのワークロード検出を追加
     * [ApplicationSignals] GC ランタイムメトリクスの jvm.gc.name 属性を維持し、(#2218)で@ezhang6811によってコレクタータイプを区別します
     * [DatabaseInsights] リソースごとのメトリクスPostgreSQL専用の 60 年代レシーバーに分割し、コレクションオーバーヘッドを @EduVencovsky 削減します (#2232)
     * [エージェント] (#2217)の @dependabot と (#2242) の @movence により grpc および golang.org/x/net 依存関係を更新します
     * [エージェント] (#2237) でクラスターリソースグループを@jefchienして使用するために AKS cloud.resource_id派生を修正します

    - v0.62.0 でのロック github.com/prometheus/common

    - バージョン 1.300071.0 への更新

     * [OpenTelemetry] (#2206) と (#2193) の @jefchien によるファイルのテーリングとWindows イベントのサポートを追加します
     * [OpenTelemetry] (#2207)の@movenceによるresource_attributesサポートを追加します
     * [エージェント] (#2211)で@sky333999することでエージェント環境変数を永続化するために set-env ctl アクションを追加
     * [エージェント] (#2179)で@jefchienにより、OpenTelemetry(ホスト、Kubernetes、ECS)のプラットフォーム対応デフォルト構成を追加します
     * [エージェント] (#2183)で @movence により VM および AKS に対する Microsoft Azure サポートを追加
     * [OpenTelemetry] (#2189)で@Paamickyすることで、ルートレベルのcluster_nameを追加し、collection_intervalを標準化します
     * [エージェント] (#2131)の@jefchienによる翻訳間のenv-config.jsonでカスタム環境変数を保持します
     * [DatabaseInsights] (#2209)で@JayPolancoすることで、重要度解析を追加し、PostgreSQLサーバーログのマルチライン/タイムスタンプを修正
     * [ログ] (#2190)で宛先が @lorespiz によって削除されたときの cloudwatchlogs 出力プラグインのスロットリングデッドロックを修正します
     * [ログ] (#2166)の @musa-asad による、少量のログストリームで恒久的にストールする強制フラッシュタイマーを修正
     * [ログ] (#2121)の @Paamicky による journald ログコレクションサポートを追加します
     * [OpenTelemetry] (#2152)の @mitali-salvi による CloudWatch OTLP エンドポイントへのテレメトリー送信をサポートするために、JSON 構成に新しい opentelemetry セクションを追加します
     * [DatabaseInsights] (#2172)で@JayPolancoによるセルフマネージドPostgreSQLメトリクスとログ収集のサポートを追加します
     * [ApplicationSignals] (#2151)で@jefchienすることで、共有されたAWS認証情報チェーンを使用するように、サービスイベントのログとメトリクスパイプラインを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム:amazon-cloudwatch-agent(SUSE-SU-2026:4388-1)

high Nessus プラグイン ID 351401

バージョン 1.1